Cisco基礎系統軟件CiscoSAN-OS1.3（x

2019-11-04 23:52:03

字體：大中小

來源：轉載

供稿：網友

　　Cisco　SAN-OS是一種基礎系統軟件，能夠增強屢獲大獎的Cisco MDS 9000系列多層交換機的功能。Cisco SAN-OS是為存儲局域網（SAN）設計的，它沿襲了Cisco IOS? 軟件的風格，能夠建立具有高度可靠性、可擴展性、性能和特性的戰略性SAN平臺。
　　
　　除提供市場期望存儲網絡交換機提供的所有特性外，Cisco SAN-OS還提供許多獨特的功能，因而能降低總擁有成本（TCO），快速獲得投資回報（ROI）。
　　
　　靈活性和可擴展性
　　
　　Cisco SAN-OS具有以下特性，因而能夠為企業SAN建立可以擴展且高度靈活的平臺。
　　
　　?為所有平臺使用通用軟件：Cisco SAN-OS可以在所有Cisco MDS 9000系列交換機上運行，從多層網絡交換機到多層導向器等。由于在整條產品線上使用相同的基礎系統軟件，思科系統? 公司能夠在Cisco MDS 9000系列上提供廣泛、一致、兼容的特性集。
　　?多協議支持：除光纖通道協議外（FCP），Cisco SAN-OS還在同一平臺上支持IBM光纖連接（FICON）、ip小型計算機系統接口（iSCSI）和IP光纖通道（FCIP）。
　　?虛擬SAN：利用虛擬SAN（VSAN）技術，可以將一個物理SAN分成多個VSAN。Cisco MDS 9000系列交換機是當前市場上在交換機硬件中支持VSAN的第一臺SAN交換機。VSAN功能能夠從邏輯上將一個大物理網絡劃分成多個相互隔離的環境，以提高光纖通道SAN的可擴展性、可用性、可治理性和網絡安全性。同時，VSAN能夠保證真正從硬件上隔離FICON和開放系統。
　　?VSAN間路由：利用VSAN間路由，無需將VSAN合并成一個邏輯網絡，就可以在不同VSAN上的某些引發器和目標之間傳輸流量。。
　　?智能網絡服務：Cisco SAN-OS支持智能存儲服務。使在網絡中可提供多種存儲應用，如虛擬化、快照和復制等。
　　
　　網絡安全性
　　
　　Cisco SAN-OS能夠為網絡提供全面的安全性。除能夠真正隔離SAN設備的VSAN外，Cisco SAN-OS還提供許多其它安全特性。
　　?交換機和主機認證：Cisco SAN-OS中的光纖通道安全協議（FC-SP）功能能夠為企業級網絡提供交換機到交換機和主機到交換機認證。另外，還可以利用DH-CHAP在Cisco MDS 9000系列中執行本地認證，或者通過RADIUS或TACACS+執行遠程認證。假如認證失敗，交換機或主機將不能加入fabric網絡。
　　?基于角色的訪問控制：Cisco SAN-OS提供基于角色的訪問控制（RBAC）。在兩個缺省角色外，還可以配置64個用戶定義角色。角色為一臺或多臺VSAN上的各種特性專用命令制定訪問控制策略。
　　?端口安全性和 Fabric捆綁：端口安全性將實體映射鎖定到交換機端口。實體可以是通過全局名稱（WWN）識別的主機、目標或者交換機。這種方式能夠防止與交換機相連的非授權設備干擾SAN網絡。Fabric捆綁擴展了端口安全性，它只答應在某些交換機之間建立交換機間鏈路。
　　?分區：分區為SAN內的設備提供訪問控制。Cisco SAN-OS支持以下分區類型：
　　?N端口分區――按照終端設備（主機和存儲）端口確定分區成員
　　?Fx端口分區――按照交換機端口確定分區成員
　　?iSCSI分區――按照主機的分區確定分區成員
　　?LUN分區――與N端口分區結合在一起，LUN分區能夠保證只讓某些主機訪問LAN。
　　?只讀分區――可以將任何分區類型中的I/O操作限制為SCSI只讀命令。
　　
　　其它網絡安全特性
　　
　　- 基于角色的網絡級認證、授權和計費（AAA）服務，利用RADIUS和TACACS+提供
　　- 安全殼（SSH）協議第2版本和SNMPv3，用于提供認證、數據安全性和治理流量的保密性
　　- 安全FTP（SFTP），用于保護文件傳輸
　　
　　Cisco SAN-OS為要害業務硬件部署提供永續軟件體系結構。
　　
　　?不間斷軟件升級：Cisco SAN-OS利用冗余硬件為導向器級產品提供不間斷軟件升級。
　　?狀態流程恢復：Cisco SAN-OS能自動重新啟動失敗的軟件流程，并提供狀態監督引擎恢復，保證控制面板上的任何硬件和軟件都不能中斷網絡中流量的傳輸。
　　?利用PortChannels提高交換機間鏈路的永續性：PortChannels將最多16條物理交換機間鏈路（ISL）捆綁成一條32Gbps、端口彈性更好的邏輯鏈路，捆綁的端口可以位于任何交換模塊。
　　?iSCSI、FCIP和治理接口的高可用性：虛擬路由冗余協議（VRRP）能夠提高通過以太網和光纖通道網絡路由的Cisco MDS 9000系列治理流量的可用性。
　　
　　可治理性
　　
　　Cisco SAN-OS包含許多治理特性，使客戶無需添加其它資源就能治理不斷擴展的存儲環境。Cisco SAN-OS支持的治理界面包括：
　　
　　?通過串行端口、帶外（OOB）以太網治理端口和帶內光纖通道IP提供CLI
　　?通過OOB治理端口和帶內光纖通道IP提供SNMPv1、v2和v3
　　?從IBM s/390或z/900處理器為帶內治理提供FICON控制單元端口（CUP）
　　?Fabric Manager和Device Manager：Cisco Fabric Manager和Device Manager都屬于易于使用的響應型java應用，通過GUI為交換機治理員和網絡治理員提供集成式方法。
　　?開放式API：Cisco SAN-OS按照業界標準SNMP提供真正開放的API。并提供網絡―設備治理接口（FDMI）功能及擴展標記語言（xml）接口。
　　?為網絡安全配置提供自動學習功能：利用Cisco SAN-OS自動學習特性，Cisco MDS 9000系列交換機能自動了解與之相連的設備和交換機。
　　?從網絡啟動iSCSI主機：另外，Cisco SAN-OS還能提供網絡啟動功能，簡化與iSCSI相連的主機的治理。
　　?配置和軟件映像文件治理
　　?互聯網存儲名稱服務
　　
　　流量治理
　　
　　除實施FSPF協議，計算兩臺交換機之間的最佳路徑，并提供順序供給特性外，Cisco SAN-OS還能利用幾種高級流量治理特性增強Cisco MDS 9000系列的體系結構，以保證在各種負載條件下都能表現出一致的性能。
　　
　　為控制流量提供服務質量：提供四種服務質量（QoS）優先級，可以先處理對延遲敏感的光纖通道數據流量，后處理吞吐量較高的應用。
　　
　　光纖通道擁塞控制：提供全新的端到端擁塞控制機制，作為標準信用機制的有效補充。
　　
　　虛擬輸出隊列：虛擬輸出隊列（VOQ）將進入端口的光纖通道流量放入緩沖器，以消除線頭阻塞。交換機的作用是，SAN上的較慢N端口不會影響SAN中其它端口的性能。
　　
　　光纖通道端口速率限制：能控制提供給端口組中每個端口的帶寬。其它端口可以分享更多帶寬。
　　
　　PortChannel流量的負載均衡：PortChannel利用一組源FC-ID、目標FC-ID和可選的交換ID實現光纖通道流量的負載均衡。
　　
　　iSCSI和SAN擴展性能增強：Cisco SAN-OS和FCIP增強能夠解決無序供給問題，為IP網絡拓撲優化傳輸單位，并通過取消多數數據傳輸的TCP連接設置而縮短延遲。
　　
　　FCIP壓縮：Cisco SAN-OS中的FCIP壓縮無需昂貴的基礎設施升級就能增加WAN的有效帶寬。
　　
　　FCIP寫加速：當存儲流量利用FCIP通過WAN路由時，Cisco SAN-OS FCIP寫加速能夠大大提高應用性能。啟用了FCIP寫加速能減小傳輸完成認可命令的WAN延遲，并因而能提高WAN吞吐量。
　　
　　可服務性――排障和診斷
　　
　　Cisco SAN-OS是第一個存儲網絡OS，能夠提供多種可服務性，以簡化建立、擴展和維護SAN的過程。另外，這些特性還能減少維護對SAN的干擾，并縮短故障恢復時間，因而能提高可用性。
　　
　　Switched Port Analyzer 和Cisco Fabric Analyzer
　　
　　利用Cisco SAN-OS Switched Port Analyzer (SPAN)，由于SPAN對話流量能夠順利地傳送到連有外部分析器的SPAN目標端口，因此，治理員能夠分析端口（稱為SPAN源端口）之間的所有流量。另外，嵌入式Cisco Fabric Analyzer能夠將光纖通道控制流量保存在交換機中，以便執行基于文本的分析；或者將IP封裝的光纖通道控制流量發送到遠程PC。
　　
　　Fibre Channel Ping 和 Fibre Channel Traceroute
　　
　　Cisco SAN-OS提供許多IP網絡排障必需的存儲網絡特性，例如Fibre Channel Ping 和 Fibre Channel Traceroute。利用Fibre Channel Ping，治理員可以檢查N端口的連接狀態，并確定其全程延遲。借助Fibre Channel Traceroute，則能夠跟蹤幀前面的路徑，確定每跳延遲，從而檢查交換機的可到達性。
　　
　　呼叫到家
　　
　　Cisco SAN-OS為主動錯誤治理提供呼叫到家特性。提供由軟件和硬件事件觸發的通知系統。呼叫到家特性能夠將以標準格式與其它相關信息打包在一起的警報和事件發送到外部實體。警報組合功能和可以定制的目標概況提供了通知特定人員或者只在需要時支持某些機構所需的靈活性。
　　
　　系統記錄
　　
　　Cisco MDS 9000系列的系統記錄功能能夠顯著增強調試和治理功能。所有SAN-OS設施的系統記錄嚴重等級都可以單獨設置，不但可以記錄和顯示簡要匯總信息，還可以記錄和顯示可用于調試的具體信息。

上一篇：CiscoCallmanager4.1.3sr2安裝指南

下一篇：CiscoPIX防火墻解決方案